慢雾：Udesk 客服系统脚本被注入恶意代码，可替换 BTC、ETH 收款地址

慢雾发布报告称，Udesk 客服系统相关脚本遭恶意代码注入，攻击者通过被篡改的 JavaScript 文件加载远程恶意脚本 deeps.js。该脚本可读取 Cookie、localStorage 和 sessionStorage 中的会话及用户数据，截取表单提交内容和登录认证请求，并针对特定网站替换页面展示的 BTC、ETH 等收款地址、劫持复制按钮及剪贴板内容。